HP A9500

Серия HP A9500 включает модульные коммутаторы, которые представляют собой коммутационную платформу нового поколения, предназначенную для использования в центрах обработки данных и сетях комплексов зданий. Благодаря высокой производительности, беспрецедентному уровню доступности и гибким возможностям развертывания эти коммутаторы позволяют использовать новые службы и сократить эксплуатационные расходы. Коммутаторы серии A9500 обеспечивают высокую скорость коммутации (более 1,4 Тбит/с), позволяют объединять до 192 портов 10-GbE или 576 портов GbE и предоставляют надежную архитектуру, соответствующую возрастающим требованиям к магистрали корпоративной сети и центрам обработки данных.

• Приоритизация по протоколу IEEE 802.1p: поставка данных на устройства на основе приоритета и типа трафика
• Класс обслуживания (CoS): установка тега приоритета в соответствии со стандартом IEEE 802.1p на основе IP-адреса, типа сервиса IP (TOS), протокола 3 уровня, номера порта TCP/UDP, порта источника и DiffServ
• Архитектура Virtual Output Queuing (VOQ): повышает производительность и снижает эксплуатационные расходы благодаря устранению блокировки HOL (head of line) в системе организации очередей
• Формирование пропускной способности: Ограничение скорости передачи данных на основе портов: регулирование максимальной пропускной способности входящего/исходящего трафика на каждом порту. Ограничение скорости передачи данных в зависимости от их класса: использование списка ACL для регулирования максимальной пропускной способности входящего/исходящего трафика на каждом порту.
• Применение политик к трафику: поддержка механизма Committed Access Rate (CAR) и ограничения по скорости
• Брандмауэр с учетом состояний: использование политик брандмауэра для управления сетевым трафиком и доступом к фильтрам для сетевых служб; обработка информации о сеансе для каждого соединения, проходящего через брандмауэр, для осуществления контроля пакетов на основе текущих сеансов
• Правила доступа на основе зон: логическая группировка виртуальных локальных сетей в зоны с общими политиками безопасности; возможность настройки политик безопасности для одноадресной и многоадресной рассылки по зонам вместо отдельных виртуальных ЛС
• Шлюз на уровне приложений (ALG): глубокий анализ пакетов в брандмауэре позволяет извлекать информацию о IP-адресе и сервисном порте из данных приложения; после этого брандмауэр предоставляет приложениям доступ к соответствующим соединениям
• NAT/PAT: возможность выбора динамического или статического преобразователя сетевых адресов (NAT) обеспечивает поддержку пула IP-адресов или делает недоступными отдельные адреса сетевых ресурсов, таких как веб-серверы, которые становятся доступны для пользователей гостевых или общедоступных беспроводных локальных сетей
• IPSec: безопасное туннелирование в ненадежных сетях, таких как Интернет или беспроводная сеть; сохранение конфиденциальности, подлинности и целостности данных при их передаче между двумя конечными точками в сети
• Layer 2 Tunneling Protocol (L2TP): стандартный механизм инкапсуляции трафика, поддерживаемый большинством операционных систем, включая Windows® XP и Windows Vista®; обеспечивает туннелирование трафика PPP между сетями IP и non-IP; поддерживает использование механизма транспортировки IP/UDP в сетях IP
• Протокол Generic Routing Encapsulation (GRE): может использоваться для безопасного переноса данных с каналов 2 уровня на каналы 3 уровня; обеспечивает разделение трафика между узлами
• Ручной или автоматический обмен ключами (IKE): обеспечение ручного или автоматического обмена ключами для алгоритмов, используемых при шифровании данных или аутентификации; auto-IKE предоставляет автоматизированное управление процедурой обмена открытых ключей с высочайшим уровнем шифрования
• Контроль интерфейса управления: доступ к средствам управления с помощью порта модема, терминального интерфейса, а также линейных и внеполосных портов Ethernet; предоставление доступа с помощью терминального интерфейса, Telnet или SSH
• Стандартный интерфейс командной строки с иерархической структурой: снижает потребность в обучении и повышает производительность в неоднородных средах
• Защита управления: предоставление нескольких уровней привилегий с поддержкой защиты паролем и ограниченным доступом к критически важным командам конфигурации; обеспечение доступа к Telnet и SNMP с помощью списков ACL; поддержка локальных и удаленных системных журналов для регистрации всех доступов
• SNMPv1, v2 и v3: полная поддержка протокола SNMP; протокол SNMPv3 с функцией шифрования трафика для повышения безопасности системы; предоставление поддержки стандартных баз MIB и отдельных расширений MIB
• Технология sFlow (RFC 3176): обеспечивает масштабируемый мониторинг и учет для проводных сетей на основе ASIC без снижения производительности сети; позволяя сетевым операторам собирать последнюю информацию и статистику по работе сети в целях планирования загрузки и отслеживания сетевых процессов в реальном времени
• Подключение с высокой плотностью портов: до 12 слотов для интерфейсных модулей, до 192 портов 10-GbE или 576 портов GbE (оптоволоконные или медные кабели) для одной системы
• Широкий выбор портов: сочетание медных и оптоволоконных модулей, порты с автоматической регулировкой скорости 100/1000Base-X, автоматическим определением скорости 10/100/1000Base-T и поддержкой автоматического дуплексного режима и режима MDI/MDI-X
• Пакеты увеличенного размера: поддерживаются портами 10 GbE и GbE; возможность передачи пакетов размером до 9000 байтов повышает производительность резервного копирования и аварийного восстановления
• Контур обратной связи: поддержка тестирования с применением петли обратной связи для технического обслуживания и повышения доступности; функция обнаружения петель обратной связи предотвращает неправильную прокладку кабелей или настройку сети и может использоваться для каждого порта или виртуальной ЛС
• Защита от перегрузки сети ("лавины" пакетов): обеспечивает защиту с использованием определенных пользователем пределов от "лавины" широковещательных, многоадресных или индивидуальных пакетов
• Масштабируемая системная структура: объединительная плата с возможностью увеличения пропускной способности; надежная защита инвестиций с поддержкой будущих технологий и высокоскоростного соединения
• Широкий выбор полок: линейка включает три модели: вертикальные полки с 12 и 8 слотами для центров обработки данных и полка с 5 слотами; пользователи могут выбрать нужную модель в соответствии со своим бюджетом
• Полностью распределенная архитектура с поддержкой высокой скорости передачи данных: скорость коммутации до 1440 Гбит/с; пропускная способность до 864 млн. пакетов в секунду и до 192 портов 10-GbE или 576 портов GbE (оптоволоконные или медные кабели); осуществление всех операций коммутации и маршрутизации в модулях ввода/вывода; обеспечение необходимой пропускной способности для текущих и будущих ресурсоемких приложений
• Резервные системы коммутации, модули управления, вентиляторы и блоки питания с распределением нагрузки: увеличение производительности, повышение эффективности энергоснабжения и обеспечение быстрого восстановления при сбое
• Поддержка горячей замены: возможность горячей замены позволяет заменять модули без воздействия на трафик
• Резервные блоки питания: сервисный модуль имеет тот же уровень резервирования блоков питания, что и коммутатор, в который он установлен
• Пассивная структура: объединительная плата не включает активные компоненты для повышения надежности системы
• Отдельные пути данных и контроля: повышение безопасности и производительности